斯诺登曝光的“前哨站”是什么东西?

13.10.2014  18:40

  原标题:斯诺登曝光的“前哨站”是什么

  斯诺登新曝光的线索,透露出在现代社会中传统情报战并无实质的变化,隐秘和潜在的敌意构成的刀光剑影其实距我们并不远。

  据报道,斯诺登近日披露文件显示,NSA(美国国家安全局)不仅通过网络远程监控,还通过“人力情报”项目以“定点袭击”的方式挖取机密。NSA把中国、韩国和德国列为“定点袭击”的主要目标,甚至在北京设置了“定点袭击前哨站”。

  相较于此前斯诺登曝光的“棱镜”监听计划、代号为“恶魔思想”的网络战项目等,新曝光的NSA核心机密行动更加令人震惊。“棱镜”和“恶魔思想”等项目,主要是通过远程网络监督和反击以“维持美国国家安全”,而“前哨站”则动用了更原始但或许更有效的情报获取方式。

  “前哨站”指的是人力情报项目,它隶属于一个规模庞大的“老鹰哨兵”监控项目下的“鱼鹰哨”项目。“老鹰哨兵”被描述为一个“伞形”项目,既具有囊括性,又有明确职能分工,其中包括6个子项目:鹰哨、猎鹰哨、鱼鹰哨、乌鸦哨、秃鹫哨和猫头鹰哨,职能分别是网络间谍、网络防御、跨情报系统合作、破解加密系统、网络操作与袭击、与私企合作。虽然“老鹰哨兵”被称作2004年拟定的“草案”,但实际上早已开展活动,根据斯诺登的披露,这一监控活动至少持续到了2012年。

  在外媒披露的一份13页的文件中,“前哨站”从属的“鱼鹰哨”项目,是NSA利用自己的人工情报资产来支持“通信情报”操作,NSA提供资金支持,有时也与其他情报部门分享指挥权,这些部门包括中情局、联邦调查局和五角大楼。参与目标开发的人员,有时也被整合到其他情报部门开展的活动中。人工情报资产的运作方式包括三种:“网外启用”、“供应链启用”和“硬件植入启用”。“网外启用”是由情报人员实地进行情报活动,“供应链启用”指拦截修改目标情报供应链的设备,路由器就是其中一种,“硬件植入启用”指植入监控设备与NSA的终端电脑连接——这与传统的情报战并无二致。

  NSA之所以选择中、韩、德为“定点袭击”的主要目标,不仅出于意识形态的考量,更主要是因为这三个国家是全球电信设备制造商的主要所在地。而“定点袭击”不是传统意义上的袭击行动,而具有情报系统的特有指向,主要指的是“定点挖取”情报。

  无论有多少新名词,斯诺登新曝光的线索,透露出在现代社会中传统情报战并无实质的变化,隐秘和潜在的敌意构成的刀光剑影其实距我们并不远。就此而言,我们确实处于信息安全挑战的“前哨”。构建既能顺应网络时代的技术发展和伦理,又能够维护个人、企业和国家的信息安全网络,已是现实的急迫要求。

  □徐立凡(媒体人)